基于图表示学习的内网横向移动检测：关键技术与实践探索.docx

基于图表示学习的内网横向移动检测：关键技术与实践探索

一、引言

1.1研究背景与意义

1.1.1内网安全现状

在数字化快速发展的当下，企业、机构等组织的业务高度依赖于内部网络（内网）。内网承载着大量敏感信息，如客户数据、商业机密、财务报表等，是组织运营的关键基础设施。然而，随着网络攻击技术的不断演进，内网面临的安全威胁日益严峻。

攻击者一旦突破外网防线进入内网，往往会发动横向移动攻击。他们利用系统漏洞、弱口令、窃取的凭证等，从已攻陷的主机横向扩散到其他主机，逐步扩大控制范围，最终实现窃取关键数据、破坏业务系统或长期潜伏的目的。据相关研究表明，在众多网络攻击事件中，攻击者投入约80%